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(57) Abstract 

A method for securely duplicating sensitive documents, wherein a 
"marking" identifying the confidential nature of a document and combined 
with encoded "rules" is defined by determining duplication restrictions; and, for 
each duplication request (101) for a sensitive document (102), said document 
is digitised (103) to determine the presence of a marking (104) and find the 
duplication restrictions (106). Duplication may be performed (110), depending 
on said restrictions (106), after an authorisation check (108). A duplicate may 
be obtained by requesting the computerised original of the document from 
the document issuer. The method is particularly suitable for preventing the 
duplication of documents for fraudulent purposes and the identical duplication 
of some documents. Furthermore, it is useful for copyright administration and 
enables the issuer to retain control over the use of any sensitive document 
without fear of forgery. 

(57) Abregi 



consiste d'une part en la definition d'un "marquage" 
identifiant le caractere confidentiel d'un document complete par des "regies" 
encodtes en ddfinissant les restrictions de reproduction; et, d'autre part lors 
de toute requete de reproduction (101) sur un document sensible (102), en 
une numdnsation de celui-ci (103) pour determiner la presence d'un marquage 
(104) et rechercher les restrictions de reproduction (106). La reproduction 
apres contr&le d'autorisation (108) est effectude (110) en fonction de ces 
restrictions (109). La reproduction peut etre obtenue par recherche de l'original 
informatique associe au document aupres de I'emetteur de celui-ci. L'invention 
est particuiierement destinee a eviter le piratage des documents par reproduction 
et la reproduction a l'identique de certains documents; elle autorise la gestion 
de droits d'auteur. Elle permet a I'emetteur de garder le controle de 1 'utilisation 
de tout document sensible produit sans se soucier d'eventuelles falsifications 
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PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS SENSIBLES 



La presente invention permet d'entraver les facilites actuelles despionnage industriel ou autres par 
les dispositifs de reproduction ou de telediffusion de documents. Elle permet par le couplage entre 
d'une part la creation d'elements graphiques complementaires dans le document et d'autre part la 
conception de precedes adaptes: 

- d'interdire ou contr6ler la production ou la diffusion de certains documents a caractere sensible. 

- d-alterer suivant des directives predefines la copie de certains documents possedant une valeur 
intrinseque afin de faciliter la distinction entre I'original et sa copie, 

- autoriser la reproduction ou la diffusion de certains documents moyennant I'acquittement de frais 
relatifs aux droits d'auteur, 

- d'authentifier un original papier ou sa copie par reproduction directe de ronginal inform;tique 
detenu par I'emetteur originel 

- de produire a partir d un original papief une copie informative ou d'executer une transaction 
informatique controlee par I'emetteur du document original 

- de produire une copie de tout ou partie dun document global a partir dun extrait de celui-ci 
A ces fins, la presente invention centralise les fonctions suivantes: 

- Acquisition du document et expression d'une requete de reproduction, 

- Traitement du document acquis pour detection du caractere sensible du document et le cas echeant 
extraction des regies de reproduction attachees au document, 

- Gestion et application des regies de reproduction, 

- Production du document copie, et, dans certains cas, product.on d une cop.e ,nformat,que ou 
execution d'une transaction informatique, en fonction des regies de reproduction et de la requete 
exprimee; si necessaire par.recherche de I'original informatique 

Aujourd'hui, dans les differents elements caracteristiques de la fabrication ou de la reproduction du 
document, il existe un certain nombre de risques relatifs a la confidentiality de I'information 
contenue dan. le document ou dans ( utilisation du document produit: 
A - Tout document papier de I'entreprise peut etre copie a.sement et rapidement par un des 
photocopieurs de I'entreprise. La copie peut ainsi facilement quitte I'entreprise au detriment de 
celle-ci et sans trace puisque il n'y a pas disparition de I'original 

B - Tout document de I'entreprise peut etre reproduit a distance grace aux systemes de telecop.e et 
sans laisser la momdre trace de cette fuite pourtant tres nuisible a I'entreprise 
C - Les systemes de reprographie couleur permettent aujourd'hui et permettront de plus en plus, par 
1'integration de technologies de plus en plus performantes d'obtenir des copies tres fideles a 
(•original rendant difficile la dif ferenciation de la copie et de ronginal sans recours a une expertise 
plusou moins poussee 
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D - Les photocopies de documents administratifs, financiers ou attaches a des transactions 
moyennant quelques retouches indecelables ou falsifications plus ou moins elaborees peuvent 
occasionner des detournements relativement aux droits qu'ils peuvent generer (fiche d'imposition, 
extrait de naissance, quittances, contrats, factures, cheques. .) quelque soit la sophistication apportee 
5 a ('elaboration du document original. 

E - Certains documents ont demand es des efforts importants a leur auteur qui n'est aujourd'hui 
remunere que par la diffusion de I'original et non par les eventuelles copies de ces originaux 
F - Certains documents par leur nature (reliure, agrafage ) ou par leur deterioration (document non 
complet, diffusion partielle) ne permettent pas a leur possesseur d'effectuer simplement une copie 
10 du document en leur possession ou du document global d'ou ce document est extrait. 

G - Pour tout document de nature informatique produit sur une imprimante collective, le document 
produit qui peut etre de nature tres confidentiel peut etre consulte volontairement ou 
involontairement par des tiers entre le moment ou il est produit et celui ou il est recupere par son 
proprietaire. 

15 A I'ensemble de ces problemes lies a la securite de diffusion et d'utilisation des documents, les 
solutions classiques peu efficaces ou trop lourdes qui sont appliquees sont: 

A / B - Ces points ne sont resolus que par une surveillance draconienne (mise sous cle) des documents 
strategiques de l entreprise ou par unacceslimiteauxmoyensde reproduction. Ceci est souvent 
inefficace, par une mauvaise estimation de I'importance strategique de certains documents et la 
20 difficile discipline rarement appliquee relative a cette protection 

C - La protection est assuree par un graphisme elabore, I'utilisation de medias specifiques ou de 
technologies (fil metallique, piste ou encre magnetique, hologrammes ) difficiles a mettre en oeuvre 
ou couteuse. La complexity de ces solutions en limite I'usage et souvent seul un expert est capable de 
distinguer le vrai du faux 

25 D - Aujourd'hui seules les copies certifiees conformes apportent une securite relative qui ne peut etre 
absolue que par requete ecrite de confirmation aupres de I'organisme emetteur. Ce processus est 
lourd et ne peut souvent etre mis en place qu'exceptionnellement et lorsqu'un doute existe deja 
E- Seule les lois relatives a la protection des auteurs permettent d'interdire de telles copies, mais en 
dehors de sanctions penales peu faciles a appliquer et peu dissuasives, rien n entrave reellement de 

30 telles infractions. 

F- Aujourd'hui I'utilisateur est oblige de deliasser le document ou d'effectuer des copies alterees ou 
encore d'effectuer une requete manuelle a I'auteurdu document lorsque celui-ci peut etre identifie 
et qu'il possede encore les moyens de repondre a cette requete; d'ou les limites actuelles 
G - La proliferation d'imprimantes personnellesavectous les problemes que cela pose au niveau de 
35 I'organisation et de la maintenance et qui ne peut empecher sur les structures importantes de 
disposer d'imprimantes collectives pour les travauxplus sophistiques. 

Le procede et les dispositifs de mise en oeuvre de ce procede caracterisant I'invention permettent de 
remedier a ce probleme de securisation de production, diffusion et utilisation de document sensible 
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Avant de definir I'invention, il est utile de definir les differentes natures de document pouvant etre 
traitees par les dispositifs (I'ensemble de ces categories peuvent avoir des recoupements): 

- La premiere categorie de document represente tout document de diffusion libre ne possedant ni 
caractere de confidentiality ni valeur juridique ni caractere de valeur intrinseque du fait de son 

5 aspect et n'entrant dans aucune des categories suivantes Ce type de document est denomme 
"document classique" pour ia suite, 

- La deuxieme categorie represente les documents de nature confidentiel, c'est a dire dont les 
informations contenues ne doivent pas etre divulguees de facon libre, cette deuxieme categorie est 
denomme "document confidentiel" pour la suite, 

10 - La troisieme categorie represente les documents qui certif.ent soient des transactions, soient des 
capacites ou des droits; documents dont la notion dauthenticite est primordiale Dans cette 
categorie, il est possible de ranger les elements suivants: factures, diplbmes.quittances, contrats, 
actesde justice ou pieces administratives, relevedimposition, cheques.titres restaurant,.... Cette 
categorie est denommee "document authentifiable" pour la suite 

15 - La quatrieme categorie represente tout document dont le contenu est le resultat d'un certain travail 
et dont la diffusion justi fie le paiement de droits a son auteur. Dans cette categorie, il est possible de 
classer les livres, les revues. .. Cette quatrieme categorie est denommee "document d'auteur" pour la 
suite. 

- La cinquieme categorie represente tout document dont la copie a I'identique (ou 
20 approximativement a I'identique) peut representer un prejudice pour I'emetteur de I'original par 
une utilisation detournee des copies eventuelles. Seul le document lui-meme a une valeur et non les 
informations qu'il contient Dans cette categorie, il est possible de ranger les billets de banque, les 
coupons et autres documents a valeur intrinseque. Cette derniere categorie est denommee 
"Document a valeur" pour la suite 

25 Pour regrouper toutes les categories de documents autres que "document classique", nous les 
regrouperons dans une categorie generale "document sensible" 

De plus, par la suite il sera fait la distinction entre document papier concernant un document 
classique sur support papier et document informatique caracterisant I'element informatique qui 
correspond a I'ensemble des definitions sous forme de fichier(s) informatique(s) dun document 
30 pouvant correspondre apres demande d'impression a un document papier 

Pour decrire I'invention, il sera fait reference a la forme numerisee d un document, il s'agit pour un 
document papier de sa decomposition en points elementaires noir ou blanc ou definis par un attribut 
couleur. Cette decomposition permet un stockage sous forme informatique du fichier et ouvre la 
possibility de traitement logique 



35 



La caracteristique principale de I'invention est constituee par le procede suivant s'appuyant d'une 
part sur la definition d'elements graphiques specifiques additionnels sur le document a traiter et 
d'autre part sur la definition du traitement proprement dit. 
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Sur le document, les nouveaux elements sont: 

- Le marquage, 

- Les regies. 

Le "marquage" est un element qui permet de differencier les "documents sensibles" des "documents 
5 classiques". Ce "marquage" est assure par un graphisme particulier (visible ou non) sur I'integralite 
du document qui n'altere pas la lisibilite du document proprement dit mais qui doit etre detectable 
memesur une partie reduitedu document. Ce "marquage" est present sur tout document considere 
comme un "document sensible" et par consequent est absent de lout "document classique" 

Les regies sont un element concernant tous les "documents sensibles" et definit les regies et 
10 restrictions de reproduction du document en question, cet element est denomme "regies" pour la 
suite. Les regies et restrictions de reproduction peuvent necessiter la connaissance d'elements de 
referencement et d'identification du document presente, ceux-ci sont done integres aux "regies". Ces 
"regies" permettent d'associer au document les indications concernant les possibility de 
reproduction ainsi que les actions que le dispositif de traitement doit executer lorsque une copie du 
15 document lui estdemande Cet element vient en complement du "marquage" (un document sans 
"marquage" n'a pas de "regies", et un element possedant un "marquage" doit posseder des 
"regies"). Les "regies" sont encodees sur le document en utilisant une technique qui allere au 
minimum la lisibilite du document proprement dit Dans lecasou les "regies" autorisent la 
reproduction du document mais avec alteration de ('original, les directives d'alleration sont indues 
20 dans les "regies" en utilisant un langage approprie (deja existant ou specialement defini pour cette 
utilite). 

Les techniques utilisees pour la definition du "marquage" et des "regies" doivent etre compatibles 
avec la numerisation du document en vue d une recherche et d'une extraction de ces elements au 
sein du document proprement dit. 

25 Le procede associe comporte les phases suivantes lorsque une reproduction de document est 
demandee: 

- Requete de definition du travail de reproduction a effectuer, 

- Presentation du document original papier sur lequel porte la requete de reproduction, 

- Numerisation du document original, 

30 - Analyse du resultat de la numerisation pour detection du "marquage" eventuel du document afin 
de determiner la nature "classique" ou "sensible" du document; execution de la requete lorsque le 
document presente est de nature "document classique" 

- Dans le cas ou le document est identifie comme un "document sensible" suite a l etape precedente, 
analyse complementaire pour recherche et extraction des "regies". Dans le cas d'anomalie, rejet de la 

35 requete avec eventuellement actions de securite 

- Dans le cas oil le document est identifie comme un "document sensible" suite aux etapes 



WO 96/31049 



PCT/FR96/00481 



5 



precedentes, centrales d 'automation de la requete en regard des elements definis dans les "regies" 
et des elements caracterisant la requete et le requetteur; rejet de la requete dans le cas oil celle-ci 
n est pas autorisee avec eventuellement actions de securite. 

- Dans le cas ou le document est identifie comme un "document sensible" et que la requete est 
5 autorisee suite aux etapes precedentes, deroulement des actions definies dans les "regies" ou 

decoulant de celles-ci en combinaison avec les elements complementaires fournis par le requetteur, 

- Production de la reproduction demandee suivant les directives decoulant de ( interpretation des 
"regies" dans le cas ou le document presente est un "document sensible" et que la reproduction est 
autorisee. Dans le cas de reproduction autorisee de "document sensible". I 'execution des actions 

0 prevues dans les " regies" ou cedes en decoulant peuvent avoir pour effet d'obtenir une copie 

differente ou alteree par rapport a ( original et de meme peuvent engendrer des actions de gestion 
liees a la reproduction effectuee. Le document produit a panir d'un or.ginal de type "document 
sensible" est aussi un "document sensible" qui possede un "marquage" et des "regies" propres 
(pouvant etre differentes de cedes attachees a I'original). 

» Pour la mise en oeuvre du procede, les "marquages" suivants repondant a la definition effectuee sont 
proposes de facon non limitative (il est souhaitable a titre de normalisation qu'un seul des 
"marquages" possibles soit retenu): 

Un premier "marquage" preconise consiste en la superposition au document proprement dit d un 
brouillard de point ou signes elementaires. 

Un autre "marquage" preconise consiste a un tramage particul.er d'epaisseur elementa.re se 
superposant au document proprement dit. 

Un troisieme "marquage" consiste a encadrer tout caractere composant le document par un filet 
d'epaisseur elementaire. 

Pour la mise en ceuvre du procede, les "regies" qui sont composees d un certains nombre 
deformations pouvant etre caracterisees par des chalnes de caracteres alphanumeriques et en 
consequence en utilisant un encodage informatique class.que (1 octet pour un caractere) peuvent 
etre decr.tes par une succession de valeurs binaires Pour I'encodage de ces valeurs, ( utilisation de 
tout code a barre est satisfaisante. Toutefois pour des raisons de discretion (('insertion des "regies" 
ne doit pas nuire a l esthetique du document) et d'efficacite (le decodage se fail par analyse du 
document numerise et non par balayage de faisceau laser), I'encodage suivant est propose de facon 
non limitative: 

- A des emplacements predefinis, plusieurs occurrences des "regies" sont inserees. 

- Chaque occurrence est composee d'un entete graphique et de donnees proprement dites, 

- L'entete permet ( identification du caractere "regies" de I 'ensemble entete et donnees et de definir 
une origine et un sens de lecture des donnees codees, 

- Les donnees codees sont representees par une succession a espaces regulier de barres d 'epaisseur 
elementaire, la presence ou I'absence de cette barre correspondant a la valeur 0 ou 1 de la position 
correspondante. 
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Pour assurer une plus grande dependance entre les "regies" et le document sur lequel elles sont 
inserees (c'est a dire pour eviter que I on puisse substituer aisement les " regies" d un document par 
celles plus permissi ves d'un autre), les valeurs encodees pourront etre modulees par des valeurs 
statistiques attachees au document (nombre de caracteres de la page par exemple) de facon a ce que 
5 ledecryptage puisse etablirun diagnostic de coherence entre les "regies" lues etle document 
associe. 

Pour le "marquage" et pour les "regies", il peut etre utilise une encre ne reflechissant que dans 
I'infrarouge pour effectuer leur materialisation; dans ce cas la numerisation du document devra 
pouvoir fournir un attribut "infrarouge" a chaque point elementaire du document Ce "marquage" 
10 particulier pourra se limiter aux seuls "documents a valeur"; a condition que tout dispositif capable 
techniquement de produire une copie de qualite suffisante pour se confondre avec I'original, puisse 
a la foisdetecter le "marquage" classique et ce "marquage" particulier (lesautres dispositifs 
produiront de par leur limitation technologique des copies suffisamment alterees ne pouvant pas en 
consequence etre considerees comme des "documents sensibles"). 

15 Pour la mise en ceuvre de ce procede a la reproduction en local de "documents sensibles", le 

dispositif suivant est defini Ce dispositif est compose des modules fonctionnels suivant: "module 
interface utilisateur" "module de numerisation", "module d'analyse", "module de controle", 
"module de creation" et "module d'impression". 

- Le module interface utilisateur peut reprendre cequi existe deja sur lessystemes de type 

20 "photocopieur" avec la possibility pour I 'utilisateur dedefinir sa requete et de pouvoir s'identifier 
precisement (nom, mot de passe, service . ) soit par saisie soit par presentation de badge. 

- Le "module de numerisation" pourra etre un numeriseur classique ("scanner") avec eventuellement 
un automatisme de circulation papier pour pouvoir numeriser un lot de documents en entree Le 
numeriseur fournit une decomposition en points elementaires noirs et blancs ou avec des attributs de 

25 couleur suivant le cas afin de permettre une exploitation informatique du document presente Dans 
le cas ou le "marquage" et les "regies" utiltsent des encres ne reflechissant que dans I'infrarouge, le 
numeriseur doit pouvoir fournir un attribut infrarouge a chaque point elementaire du document en 
plus de la numerisation classique. 

- Pour le "module d'analyse", le "module de controle" et le "module de creation", les fonctions sont 
30 assurees par une intelligence informatique (microprocesseur ou equivalent) avec des bus de 

communications internes satisfaisant au pilotage de I'ensemble des modules du dispositif Le module 
d'analyse integre des algorithmes adaptes a la detection et a l extraction du "marquage" et des 
"regies" a partir du document numerise Le " module de controle" assure le pilotage de I'ensemble 
des modules et leur cohesion. Le "module de creation" compose I'image numerisee du document a 
35 produire (lorsque cela est autorise) a partir de I'image numerisee du document original sans son 

"marquage" et ses "regies" en respectant les directives de modification contenues dans les regies de 
I'original. Le document ainsi constitue comporte son propre "marquage" et ses propres "regies'" 
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- Le "module d -impression" qui permet a partir des elements informatiques correspondants d'obtenir 
lorsque cela est autorise la copie papier definie par la requete utilisateur pourra etre assure par le 
module analogue existant dans les photocopieurs numeriques ou sur les imprimantes. Dans le cas ou 
le "marquage" ou les "regies" utilisentdesencresnereflechissantquedans I'infrarouge. le "module 
5 d'impression" devra pouvoiren assurer I 'impression. 

L'ensemble des modules ainsi defini constitue une entite fonctionnelle denomme pour la suite 
"serveur de document". L'entite fonctionnelle "serveur de document" pourra etre enrichie de 
nouveaux modules fonctionnels en fonction des caracteristiques suivantes de I invention. 

Le dispositif ainsi defini pourra lorsqu'un utilisateur desire reproduire un -'document sensible" 
10 (identifie comme tel par le "marquage") effectuer les actions su.vantes: 

- Deroulement de controles d'autorisation decoulant du decryptage des "regies" du document 
presente vis a vis de I'utilisateur via le "module interface utilisateur", 

- Actionnement de systemes de securite (capture de I -original, alarme ) dans le cas de 
reproduction non autorisee d'un document de type "document confidentiel ", 

15 -Comptabilisation de droits d auteur relatifs au document pour permettre un releve regulier de 

ces droits par une personne ou organisme habilite dans le cas de reproduct.on de document de 
type "document d auteur", 

- Generation d une copie modifiee par rapport a ('original par execution des directives de 
modification du document issu de la reproduction vis a vis de ( original; ces directives 

20 decoulent de ('interpretation des regies, ceci plus particulierement et de facon non limitative 

pour les documents de type "document a valeur" 

Pour mettre en oeuvre le precede dans le cas de reproduction a distance, le meme d.spositif que 
precedemment peut etre utilise a condition d'y inclure deux nouveaux modules fonct,onnels: un 
"module de communication" et un " module de gestion des sorties". Ces deux nouveaux modules 
25 font partie del 'entite fonctionnelle "serveur de document". 

- Le "module de communication" permet a deux "serveurs de document" identiques de dialoguer et 
d'echanger tout fichier informatique necessaire a la reproduction de documents Ainsi un "serveur 
de document" recepteur assure la requete de reproduction d'un "serveur de document" emetleur; 
les deux "serveurs de document" ensemble respectent globalement le procede decrit pour 

30 I'invention Le "module de communication' pourra reprendre les modules equivalents de 

telecopieurs ou de stations informatiques connectes a un reseau informatique A ce n.veau peut etre 
integre tout protocole assurant la securisation au niveau confidentiality des donnees transmises 

- Le "module de gestion des sorties" est un module informatique active lorsque la copie demandee 
resulte dune requete externe (a partir d'un autre dispositif) et qui exerce une retention sur le 

35 document a produire, ne le liberant que lorsque le destinataire s'est identifie aupres du "serveur de 
document" recepteur produisant le document. 
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Pour permettre au dispositif non seulement de reproduire des "documents sensibles" en local ou a 
distance mais aussi de produire les originaux de "document sensibles", celui-ci conserve I'entite 
fonctionnelle "serveur de document" identique au niveau composants par rapport a la definition 
anterieure; avec uniquement des adaptations dans son fonctionnement. Parallelement un "pilote" 
5 est ajoutesu r tout systeme informatiquedevant imprimer des documents sensibles Ce "pilote" est 
un module informatique integre au systeme informatique note qui a pour fonction d'envoyer au 
"module de communication" du "serveur de document" en utilisant les possibilites de 
communication du systeme informatique: 

- Le document proprement dit sous forme numerise issu d'un applicatif residant sur ce systeme, 
10 - Les "regies" associees au document ou les elements permettant de les reconstituer, 

- Les caracteristiques d'impression proprement dit (Format papier, Recto-Verso, Pages a imprimer, 
nombred'exemplaire Orientation ..) ainsi que I'identifiantde lemetteur par rapport au dispositif 
recepteur lorsque le document a produire est un "document sensible" . 

La transmission de ces informations permet au dispositif d'executer une impression d un original de 
15 document sensible en utilisant le meme processus que pour la reproduction en local a partir d une 
requete de reproduction distante. 

Pour mettre en oeuvre le procede dans le cas de production d'originaux de "documents 
authentifiables" et la production de copie authentifiees a partir de ces memes originaux, le dispositif 
comprenant le "serveur de document" et le "pilote" telsque definisprecedemment integre deux 
20 nouveaux modules fonctionnels: le "module annuaire" integre a I'entite fonctionnelle "serveur de 
document" et le "serveur d'archivage": 

- Le "module annuaire" est un module informatique, il permet localement de faire correspondre des 
adresses informatiques (permettant sur un reseau de communication informatique d'etablir une 
session de communication avec le correspondant designe) a ['identification de l organisme emetteur 

25 tel qu'il peut etre defini dans les regies. Ce "module annuaire" est mis a jour par le detenteur du 

"serveur de document" (via un dialogue adapte au niveau du "module interface utilisateur" ou par 
une liaison informatique avec les systemes informatiques du detenteur du "serveur de document") 
de faqon a n'accepter d'authentifier que des documents d'organismes homologues parfaitement 
identifies. Ceci evite que des "regies" falsifiees referencant des organismes fictifs soient utilisees; 

30 dans ce cas, le dispositif ne pourra authentifier le document car il sera impossible au faussaire de faire 
etablir une liaison entre le dispositif et ce faux organisme. 

- Le "serveur d'archivage 1 ' est un systeme informatique classique possedant des caracteristiques de 
stockage, traitement et communication suffisantes II comprend lui meme pnncipalement les deux 
sous-modules fonctionnels " module de communication" (du serveur d'archivage) et "gestionnaire 

35 d'archivage",: 

- le "module de communication " (du serveur d'archivage) permet au "serveur d'archivage" de 
communiquer avec tout systeme informatique devant produire des originaux de "document 
authentifiable" et avec tout "serveur de document" devant produire a partir d un original de 
"document authentifiable" une copie authentifiee. 
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- ie "gestionnaire d'archivage" effectue toute gestion ettout controle necessaires sur le 
"serveur d'archivage" a la production de "document authentifiable" et a la production de 
copie authentifiee a partir de "document authentifiable". 

Ainsi, lorsquun systeme informatique produit un "document sensible" authentifiable sur un 
"serveur de document", le "pilote" associe au dispositif envoiesimultanementa I 'envoi sur le 
"serveur de document" le meme document sous sa forme informatique accompagne des elements 
complementairesdefinissantles "regies" surle "serveurd'archivage" 

Lorsqu un utilisateur desire obtenir une copie authentifiee d'un "document authentifiable" sur un 
"serveur de document", apres identification du caractere sensible du document par la detection du 
"marquage" et controle d'autorisation suite a I 'interpretation des "regies", le "serveur d'arrhivage" 
attache au document a reproduire est recherche pour que celui-c. envoie les elements infornatiques 
necessaires a I 'execution de la requete Lorsque I'original presente ne represente qu'un extrait de 
I'original informatique archive correspondant le "serveurd'archivage" permet au requetteur 
d'elargir sa requete en envoyant au "serveur de document" tous les elements necessaires definissant 
le document global Le "serveur d'archivage" parallelement a ('execution de la requete effectue tout 
contrdle d'autorisation complementaire necessaire ou toute operation de gestion associee a la 
delivrance de la copie il peut aussi envoyer des directives complementaires aux "regies" encodees 
dans I'original presente en vue de la production de la copie (par exemple pour faire apparaitre en 
clair sur la copie le caractere de copie ainsi que la date d'obtent.on de celle-ci) Le "serveur 
d'archivage" gere egalement lorsque cela est requis les redevances relatives aux droits d'auteur. 

A partir d'un "document authentifiable", I'obtention d'une copie informatique voire I'execulion 
d'une transaction informatique'ex : un cheque emis par un organisme X et presente par un 
utilisateur Y genere sous le contrdle du systeme d'archivage de X un v.rement du compte de X vers le 
compte de Y) dependant de I'original presente peut etre preferable a I'obtention d'une copie papier 

Pour mettre en ceuvre le procede dans le cas de production de copie informatique ou transaction 
informatique authentifiee a partir d un original de "document authentifiable", le dispositif 
comprenant le "serveur de document", le "pilote" etle "serveurd'archivage" tels que definis 
precedemment integre le nouveau module fonctionnel: "module de traitement" : 
- le "module de traitement" est integre sur tout systeme informatique devant receptionner la copie 
ou la transaction informatique authentifiee requise, il gere la reception des elements informat.ques 
de la part du "serveur d'archivage" suite a la requete exprimee au niveau du "serveur de documents" 
pour produire sur le systeme informatique hote I'element demande, le "serveur de documents" 
effectue tous les traitements d'analyse et controle necessaire au traitement du "document sensible" 
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Les dessins et schemas annexes illustrent I'invention; 

- Le schema 1 est un organigramme du procede, 

- les schemas 2 a 4 schematisent les diff erents exemples de "marquages" preconises conformement a 
la definition effectuee dans le procede, 

5 - Le schema 5 est une representation d'une occurrence de "regies" dans le cadre de la preconisation 
effectuee dans la presente invention, 

- Le schema 6 est un exemple d'implantation des differentes occurrences de "regies" dans un 
document utilisant le premier type de "marquage" preconise, 

- Le schema 7 illustre I'adaptation effectuee sur un encodage de " regies" dans le cadre de la 
10 preconisation pour un "marquage" detype trame 

- Le schema 8 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
du procede dans le cadre d une reproduction locale. 

- Le schema 9 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
du procede dans le cadre d une reproduction distante 

15 - Le schema 10 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
du procede dans le cadre d une impression en provenance d'un systeme informatique 

- Le schema 1 1 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
du procede dans le cadre de la production d'un original authentif iable. 

- Le schema 1 2 illustre la composition organique et le fonctionnement du dispositif de mise en ceuvre 
20 du procede dans le cadre de la production d'une copie authentifiee papier, d'une copie authentifiee 

informatique ou d'une transaction informatique authentifiee a partir d un original authentifiable. 

En reference a ces dessins et schemas, suit la description detaillee de I'invention: 
Le procede enchaine les phase suivantes: 

- Formulation de la requete (101): 

25 le procede est initialise par une requete de reproduction qui precise quel est le travail a effectuer sur 
I original qui sera presente Cette definition permet de definir entre autres le papier et le format de 
sortie, le nombre de copie, la nature locale ou a distance de la copie Dans le cas ou le document 
presente ne represente qu'un extrait d un "document authentifiable" plus global, le requetteur 
n'indique a ce niveau que son desird'obtenir une copie authentifiee, l integralite de la requete etant 

30 definie dans ce cas dans la phase de controle d 'automation de la requete (cf 108) 

- Presentation de I'original papier (102): 

Suite a la requete, le document a dupliquer est presente Pour cela la page ou les pages devant etre 
reproduites sont presentees dans I'ordre desire Toutefois, pour le procede, chaque page est un 
element a part entiere qui est traite de fa$on distincte, les phases suivantes peuvent engendrer des 
35 actions differentes en fonction de chacune des pages presentees Le document presente ne peut 

represente qu'un extrait d'un document plus global si celui-ci est de nature document authentifiable 
et que le requetteur desire obtenir une copie de tout ou partie de ce document global 
independamment de I extrait presente. 
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- Numerisation de I'original (103): 

Afin de pouvoir etre traite par un algorithme logique. le document papier qui est un element 
matenel est transform* en element logique. Dans ce but la numerisation modelise chaque page 
presentee en une matrices de points A chaque point est associe un attribut: blanc, noir, couleur 
5 ,nf rarouge ou autre en fonction de la technologie employee pour materialiser I information sur ie 
document. 

- Recherche de "marquage" (104): 

Sur .'image logique de chaque page (c'est a dire apres numerisation). une recherche est effectuee 
pour detecter la presence de -'marquage". Le "marquage" etant un element graph.que 

0 predetermine et normalise dans le cadre de ."invention, un a.gorithme de detection peut etre defini 
en fonct.on du "marquage" selectionne. L'a.gorithme doit tenir compte dune marge derreur 
correspondant a 1'imperfection de ."impression et de la numerisation. Le resu.tat de cette phase est 
une valeur logique: OU, dans le cas ou un "marquage" est detecte sur la page logique traitee et HON 
lorsqu aucun "marquage" n est detecte sur la page log.que Cette valeur cond.t.onne la suite du 

5 traitement. 

- Traitement en cas de non detection de "marquage" (105): 

Dans le cas ou aucun "marquage" na ete detecte sur la page traitee. la requete initial, est effectuee 
pour cette page puisqu'elle constitue un "document c.ass.que". Toutefois la requete globale ne sera 
mtegralement pris en compte que si toutes les pages presentees pour une meme requete sont des 
J documents classiques" 

- Traitement en cas de detect-on de "marquage" posit.ve: Recherche des "regies" et controle de 
coherence (106) 

En presence de "marquage", le document est considere comme un "document sens.ble" Dans ce cas 
des contramtes de reproduct.on sont definies et sont inserees sous forme de "regies" dans le 
document. La presente etape a pour but de les detecter et de verif.er leur va.idite ainsi que de les 
extra.re. Les regies etant encodees sous forme d un codage bina.re graphique predetermine et 
normalise, un algorithme de detection et extraction peut etre defini. mc.uant les controles de 
vahd.te bmaire si cela est prevu dans I encodage Dans le cas ou Cencodage prevo.t p.usieurs 
occurrences dans la page, la coherence du decryptage des dif ferentes occurrences est effectuee Dans 
le cas ou I'encodage est module par des valeurs statistiques relatives au contenu du document 
proprement dit, ces valeurs stat.stiquessont recalculeesafin de valider les valeurs des "regies" 
extraites Le resultat de cette etape est un valeur logique: OU. dans le cas ou des "regies" vahdes sont 
detectees dans la page traitee et NON dans le cas ou le document ne comporte pas de "regies" ainsi 
que dans le cas ou le document comporte des "regies" inval.des. En parallele a cette valeur un 
d.agnostic plus precis peut etre fourni en vue de traitements appropries. 
- Traitement en cas de presence de "marquage" et dabsence de "regies" valides (107) 
Ce cas etant considere comme anormal ( le procede defini la presence complementary dun 

marquage" et de "regies"), la requete initiate relative a la page traitee est rejetee De plus des 
act,ons de securite peu vent etre engendrees: a.arme. capture de lorigmal. memorisation de la 
requete et de son auteur. .. 
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- Traitement encasde presence de "marquage" etde presence de "regies" valides (108) 

Les "regies" sont interpretees pour verifier que la requete exprimee est autorisee et des controles 
complementaires vis a vis du demandeur sont ef fectues (I'autorisation peut dependre des 
caracteristiques du demandeur ou de la requete elle-meme: par exemple la reproduction locale peut 
5 etre autorisee mais pas la reproduction a distance). Dans le cas ou la requete exprimee concerne 
I'obtention d'une copie authentifiee, independamment des controles d'autorisation qui sont fait 
systematiquement pour tout document sensible, un controle complementaire est effectue pour 
verifier que le document presente est bien un "document authenti fiable" ; dans ce cas, les el ements 
caracterisant I'original informatique du document global correspondant au "document 

10 authentifiable" presente sont recherches afin que le requetteur puisse si necessaire completer la 

definition de sa requete voire de labandonner. A Tissue de ces controles, une valeur logique est mise 
a jour: NON si la requete exprimee n'est pas autorisee ou non maintenue et OUI si la requete est 
autorisee et maintenue (la phase de controle peut faire apparaitre une redevance que le demandeur 
peut accepter ou refuser) 

15 - Traitement en cas de requete non autorisee ou non maintenue (107) 

Commedans le casou il y a presence de "marquage" et d'absence de "regies" valides, la requete est 
rejetee et il y a eventuellement activation de systemes de securite si la requete initiale correspond a 
une tentative de violation d'un document de type "document confidentiel" par une personne non 
autorisee. 

20 -Traitement en cas de requete autorisee sur "document sensible" (109) 

L'image numerisee du document a produire est generee en fonction des directives decoulant de la 
nature de la requete et de Sexploitation des "regies", cela inclus notamment des modification vis a 
vis de I'original (masquage, surimpression, suppression de couleur, modification de graphisme ...); 
ceci peut aussi avoir pour consequence deconstruire l'image de la copie proprement dite non pas par 

25 rapport a l'image numerisee issue du document presente mais a partir d un original informatique 
attache au document presente lorsque il est requis une copie authentifiee Ces directives auront pu 
etre encodees dans les regies par des ordres elementaires exprimes dans un langage approprie 
L'image ainsi constitute comporte un "marquage" propre independent du "marquage" du 
document original et des "regies" propres qui pourront etre dif ferentes des "regies" initiales (en 

30 particulier les droits de reproduction de la copie obtenue pourront etre dif ferents de ceux de 
I'original). En plus de ces actions directes sur le document produit, des actions complementaires 
pourront etre effectuees relati vement a la comptabilisation de droit d'auteur (en fonction des 
informations contenues dans les "regies") ou globalement sur la gestion de production des 
documents sensibles (date, heure, references des documents produits, identite desdemandeurs. .) 

35 pour consultation par un gestionnaire approprie 

- Execution de la requete (110) 

Le document sous sa forme numerisee est transforme en document papier. 
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Pour la mise en ceuvre de ce precede, i. faut etablir un "marquage" predefini et normalise, dans ce 
sens plus.eurs " marquages" types sont preconises par I -invention. Les schemas 2 a 4 en donne un 
representation. 

Dans les definitions qui suivent. a chaque fois qu'i. est .ndique epaisseur elementaire cela signifie que 
. I on cho ISI I'epaisseur la plus fine pouvant etre imprimee pu.s detectee suite a une numerisat.on 
(eventuellement module par un algorithme capable de compenser partie.lement ces limitations) 

Le premier "marquage" preconise porte sur un document type (20 , ) compose de plusieurs parties 
coherentes qui sont des paragraphes ou des graphiques (dans I'exemple indique ce document 
possede deux part.es coherentes qui sont 2 paragraphes (202) et (203) ). En dehors des part.es 
coherentes. le document possede des marges generales (204) et des marges separant les part.es 
coherentes (205). Uniquement dans les parties coherentes en dehors des caracteres (207) ol 
graph.ques composant le document, des points isoles (206) sont disposes dans lintegralite des part.es 
coherentes sans se superposer aux composantes d'impress.on des textes et graphiques su.vant des 
normes de densite preetablies. Au contra.re de la representation du schema 2, les points sont 
suff.samment fins pour ne pas gener la vis.bilite du document (ici. i. sont plus .mposant a des fins 
d-.llustrat.on. d'autre part la densite util.see nest pas representative de celle qui servira de 
normal.sation ); les po.nts peuvent etre remp.aces avantageusement par tout symbole plus complexe 
(d epaisseur elementaire pour ne pas nuire a la lisibilite du document) 

Le deuxieme "marquage" preconise consiste pour un document type (2 1 0) comportant un ensemble 
d'elements textes et graphiques (2 , 1) de superposer une trame Dans le cas retenu la trame est 
const.tue de barres obliques (212) parallels partant dun bord du document a lautre su.vant un 
espacement predefin, et d'epaisseur elementaire afin de ne pas nuire a la lisibilite du document 

Le troisieme "marquage" preconise consiste pour un document type (non represents, dencadrer 
chaque caractere (221) par un filet rectangulaire (222) d'epaisseur elementa.re 

Les " regies" preconisees sont encodees sur un document sous formes de plus.eurs occurrences 
.dent.ques. Chaque occurrence comporte un entete (23 1) et une part.e donnees (232) L entete (231, 
permet d'identif,er une occurrence et de determiner son sens de lecture, a ce t, tre l entete dans la 
precomsation proposee comporte un signe " + " (233) d'epaisseur elementa.re su.v, par une barre 
d'onentation (234, d'epa.sseur elementaire. Cet entete (23 1) permet d'.dent.f.er et decrypter la 
part.e donnees (232) pour laquelle a chaque espacement predef.ni une barre d epa.sseur elementaire 
par sa presence (235) ou son absence (236) fournit une valeur b.naire 0 ou 1 L assemblage de ses 
valeurs binaires permet de reconstituer les valeurs intertables des "regies" Pour un meme 
document, plusieurs occurrences de "regies" sont inserees. ainsi dans un document type (241) 
utilisant par exemple un "marquage" de type brouillard de po.nts. il est possible de def.n.r des 
marges generales encadrant le document et des marges intermedials separant chaque par.ie 
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coherente du document (242): paragraphes, graphiques... Une occurrence de "regies" est inserees 
dans chaque marge principale, a chaque extremite et au milieu (243) dans la limite de la place 
disponible. De mime, une occurrence est inseree a chaque extremite et au milieu de chaque marge 
intermediate (244) dans la limite de la place disponible. 
5 Dans le cas ou le "marquage" utilise est de type trame, le graphisme des "regies" est adapte pour 
s'inserer entre deux elements de trame (251), Les "regies" restent constitutes d'un en tete (252) et 
d'une partie donnees (253), lessignes et barres constituant I'encodage de ces elements ( (254) (255) 
(256) et (257) ) sont adaptes pour conserver un parallelisme entre eux-meme, lorsque cela est (ustifie, 
et avec les elements de trame (251). 

10 Le dispositif propose pour la mise en ceuvre du procede dans son utilisation pour une reproduction 
locale est materialist par un "serveur de document" (1) qui comporte principalement les modules 
fonctionnelssuivants:un "module interface utilisateur" (1 1), un "module de numeration" (12), un 
"module de controle" (15), un "module d analyse" (16), un "module de creation" (17) et un module 
d'impression" (14). Ce "serveur de document" (1) permet a un utilisateur (31) a partir d'un document 

15 original papier (41) de requerir un document copie papier (43) Pour se faire, I'utilisateur (3 1 ) 

introduit son original (41) dans le "module de numerisation" (1 2) et dtfini son travail de copie aupres 
du "module interface utilisateur" (1 1) Suite a cette requete, le "module interface utilisateur " (1 1) la 
communique au "module de controle" (15) Ce module(15) commande le "modulede numerisation" 
(12) pour que celui-ci (12) fournisse a partir de I original papier (41) un document numerise (42) done 

20 exploitable par une intelligence de type informatique Lorsque le document numerise initial (42) 
image du document presente (41) est obtenu, le "module de controle" sollicite alors le "module 
d'analyse" (16) Ce module(16) a partir du document numerise initial (42)extrait le document 
proprement dit de base (44) e'est a dire excluant tout "marquage" ou tout element correspondant a 
des "regies" En parallele a ce resultat le module d'analyse determine la presence ou non d'un 

25 "marquage" etdans lecasou cette detection est positive recherche les "regies" et les lit pour en 
former un fichier informatique exploitable (45); ce module (16) valide a ce niveau la concordance 
entre les "regies" lues et le document presente (41), un diagnostic concernant cette concordance est 
inttgrees aux "regies" exploitables (45) Lorsque aucun "marquage" n est detecte, ce qui signifie que 
I'original (41) est un document de type "document classique"; le "module de controle" (15) sollicite 

30 alors le "modulede creation" (17) pour que celui-ci confectionne directement a partir du document 
numerise de base (44) le document numerise final (47) Puis le "module de controle"(1 5) sollicite 
le"module d'impression" (14) pour lobtentiondirectede la copie demandee (43) a partir du 
document numerise final (47). Si un "marquage" a ete detecte et qu'aucune "regie" n'a pu etre lue 
ou que les dif ferentes occurrences des " regies" lues ne sont pas coherentes entre el les ou que les 

35 "regies" lues ne correspondent pas au document presente (41), le "module de controle" (15) refuse 
d'effectuer la copie en detruisant les fichiers resultants de I'analyse (42) et (45); et, suivant le cas 
previent I'utilisateur en sollicitant le "module interface utilisateur" (1 1)ou declenche une action de 
security alarme, capture de I'original .... Dans lecasou un "marquage" a ete detecte et que des 
"regies" coherentes ont ete lues, le modulede controle traite ces "regies" et effectue les traitements 
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correspondants. Dans le cas ou la copie (43) doit etre produite et que ( original est un "document 
sensible", le "module de controle" (15) construit les nouvelles "regies" (46) associees au document a 
produire(43) et passe la main au "module de creation" (17). Ce module (17) a partirdu document 
numerise de base (44) et des nouvelles "regies" (17) construit une image sous forme de document 
5 numerise (47) du document a produire (43) induant le document proprement dit. le "marquage" et 
les "regies" eventuelles liees a ce document; le "module depression" construit alors le document a 
produire (43) a partir de cette moderation informatique (47) 

Pour le premier "marquage" precon.se (brouillard de points), la recherche de "marquage" peut se 
faire de la faqon suivante: 

0 - Recherche des zones coherentes du document presente soil pour I 'exemple les zones (202) et (203) 
Pour cela elimination de toute partie rectangulaire blanche du document de largeur en points 
elementaires ("dots") supeneure a une largeur predefinie et de meme pour la hauteur (une partie 
est consideree blanche lorsque la densite des pomts isoles presents est inferieure a une certa.ne 
valeur); ceci a pour effet d'el.miner dans le cas de I 'exemple du schema 2 les marges (204) et (205) 

» Tout element graph.que pouvant fa.re partie d'une occurrence de "regies" (s.gne * ou barre, dans le 
cadre de la preconisalion) est consideree comme "partie blanche" dans le cadre de la presente 
recherche. 

- De la zone resultante de I 'etape precedents soil dans le cas de I 'exemple les parties (202) et (203), 
est comptabilisee la surface potentielle en points elementaires depression de 1'integralite de cette 
zone. Ceci donne un nombre NDOT. Dans cette zone est recherche tout element depression 
caractense par I'accolement de plusieurs points elementaires d impression ce qui est la cas par 
exemple d'un caractere soit pour I'exemple du schema 3 les caracteres equivalents a (207) La surface 
globale en dots de tous ces elements est comptabilisee soit NUTIL Une nouvelle recherche permet de 
comptabiliser tout les pomts elementaires depression isoles soit NMARQ 

- Des resultats precedents est calculee la densite de marquage par la formule D = NMARQ/(NDOT- 
NUTIL), celle-ci est comparee a la densite normalisee caracterisant le "marquage" Cette resultal de 
cette comparaison servira de diagnostic pour definir la caractere sensible ou class.que du document 
presente 

Pour le deuxieme "marquage" preconise (trame), une recherche est effectuee sur tout le document 
(210) pour detecter toutes les occurrences de morceaux de trames (212) (dans I 'exemple: un morceau 
de trame pourra etre defini comme une barre oblique d'epaisseur elementaire d'au moms 1 cm de 
long par exemple). En fonction du nombre d'elements ains. trouves et de leur repart.tton 
geographique dans la page, un diagnostic de presence de trame normal.see peut etre ef fectue et par 
consequent il peut etre etabli un diagnost.c quant a la nature de "document sensible " ou "document 
classique" de la page presentee. 

Pour le troisieme "marquage" preconise (encadrement filet), une recherche est effectuee sur toute Id 
page pour identifier I ensemble des caracteres (221) la composant Pour chaque caractere idem, f,e. ,1 
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est verifie si celui-ci possede un encadrement par un filet elementaire (222). Si un document possede 
plus d'un certain nombre de caracteres dans la page possedant un tel encadrement, le document est 
considere comme "document sensible" et "document classique" dans le cas contraire. 

Dans le cas ou le document est considere comme "document sensible" (suite a la detection d'un 
5 "marquage"), toute occurrence de "regie" est recherchee Pour cela il est recherche I'identifiant 

graphique de "regies" (233) ou (254) valide par la barre d'orientation (234) ou (255) Apres detection 
de I'entete (231) ou (252)ainsi defini, lesdonnees(232) ou (253) sont recherchees Pour cela a chaque 
ecartement elementaire, il est detectee la presence (235)/(255) ou l absence (236)/(257) de barre La 
detection complete permet de decrypter I'encodage de I occurrence et d'eventuellement de la 
10 valider. Si des valeurs de controle d'integrite de I'encodage sont definies (total binaire decontrble 
par exemple), cette validite est contrblee Si plusieurs occurrences de "regies" sont detectees, leur 
coherence est validee. Si les valeurs encodees sont modulees par des valeurs statistiques liees au 
document presente, ces valeurs statistiques sont recalculees pour verifier la concordance des "regies" 
lues avec le document presente 

15 Dans le cas ou le document est reproductible avec contrainte. le "module de controle" (15) enchaine 
les traitements decoulant de I'interpretation des "regies" (45) du document (41 ), cela sera suivant le 
cas: 

- requete decontrble au "module interface utitisateur" (1 1) d'autorisation de I'utilisateur (31) par 
rapport a I'acces defini dans les "regies", 

20 - comptabilisation des droits d'auteur si le document est de type "document d'auteur", 

- si la reproduction est autorisee, confection a partirdes "regies initiales" (45) des "regies finales" 
(46) qui sont les " regies'" associees au document a produire (43), 

- solicitation du " module de creation" (17) avec eventuellement transmission de directives de 
modification du document numerise de base; ces directives correspondent a ('interpretation des 

25 "regies" du document initial (41) 

Le "module de controle" (15) sollicite le "module d impression" (14) lorsque le "module de creation" 
(17) a termine la confection du "document numerise final" (47) 

Dans tousles cas ou la reproduction n'est pas autorisee (suite a un diagnostic du "module d'analyse" 
ou apres requete infructueuse d'identification de I'utilisateur (31) aupresdu "module interface 
30 utilisateur" (11)), le "module de controle" actionne eventuellement lessystemes desecurite (alarme, 
capture de I'original.. ) etdetruit tout element interne dans le dispositif construit a partirdu 
document initial (41): "document numerise initial" (42). "regies initiales " (45) et "document 
numerise de base" (44) 

Le "module de creation" ( 1 7) construit le "document numerise final " (47) di rectement a partir du 
35 "document numerise de base" lorsque le document a reproduire (41) est un document de type 

"document classique". Dans les autres cas, le document numerise final (47) est construit a partir du 
"document numerise de base" (44), des "regies finales" (46) et des directives de modification 
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eventuellestransmisesparle "module de controle" (15); a ces elements, le "module de creation" (17) 
introduitun nouveau "marquage". 

Le dispositif propose pour la mise en oeuvre du procede dans son utilisation pour une reproduction 
d.stante est materialise par un "serveur de document" (1) qui comporte en plus des modules utilises 
5 pour la reproduction distante:le "module de communication" (18) et le "module de gestion des 
sorties" (19). 

Lorsque un utilisateur (31) sollicite son "serveur de document" ( 1 ) pour transmettre un document 
(41) a son correspondant via le "serveur de document" (2) distant de ce correspondant (32) , , I (3 1 ) 
introduit son document (41) sur son "serveur dedocument" (1) comme pour une copie locale les 2 
0 "serveurs de document" ( 1) et (2) del 'utilisateur (31) et du correspondant (32) sont identiques Le 
p.lotage des modules est assure par le " module de controle" ( 1 5) du serveur de document • 
concern*. Apres que la requete soil exprimee via le "module interface utilisateur" (1 1) du serveur 
de document" emetteur (1), le "module de numeration" (12) de I'emetteur (1) produit un 
document sous forme numerise (42) Ce document (42) est analyse par le "module d'analyse" ( 16) de 
5 ,, ^etteur(1)suivantlememe P rincipe q uepourl'obtentiond'unecop,eenlocale.Cemodule(16) 
sur I'emetteur (1) produit comme dans le cas du foncfonnement en local le document numerise de 
base (44) ( excluant tout "marquage" et toute "regie"), et les "regies" initiales (45) attachees au 
document d'origine (41). Ace niveau le "module de controle" ef fectue les memes operations de 
contr6le, de comptabil.sation, de construction des "regies" (males (46) ou de construction de 
) directives de modification de la copie decoulant de ("exploitation des "regies" initiales (44) en 
verifiant que le document (41) est reproductible a distance (su.vant information contenue dans les 
"regies") puis execute une requete aupres de ('utilisateur (3 1) via le "module interface utilisateur" 
(11)du "serveur dedocument" emetteur (1) pour obtenir Identification du "serveur de document" 
recepteur (2) et fidentifiant du correspondant (32) par rapport au recepteur (2) ou toute information 
equivalents ^identification du "serveur de document" (2) est soil un numero telephonique en cas 
de liaison de type telephonique soit une adresse reseau informatique dans le cas d'utilisation d une 
liaison informatique.L'identif.ant du correspondant (32) et le meme que celui qui permet a un 
utilisateur de s'identifier au "serveur de document" dans le cadre d une copie locale, cet identifiant 
dans le cas de lexemple choisi doit etre accompagne dun mot de passe (cela n'est pas necessaire si le 
correspondant a d'autres moyens de s'identifier de facon sure: badge magnet.que ou equivalent) 5, 
la copie a distance est autonsee, apres que ( utilisateur (3 1) a.t fourn. ( identification du recepteur (2) 
et ('identification du correspondant (32) vis a vis du recepteur (2), le module de controle sollicite le 
"module de communication" (18) de I'emetteur (1) pour transmettre au recepteur (2) les elements 
permettant la copie a distance. Le "module de communication" (18) de I'emetteur (1) etabl.t une 
session de communication avec le "module de communication" ( 18) du recepteur (2) en utilisant 
suivant le cas soil un reseau telephonique soit un reseau de type informatique (71) Par cette 
communication sont transmis le document numerise de base (44). les "regies" finales (45) et 
eventuellement les directives de modification de la copie par rapport a ('original; ceci complete par 
I'identifiant du correspondant (32) vis a vis du recepteur (2) Suite a cette reception, le "module de 
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contrdle" (15) du recepteur (2) sollicitele "module de creation" (17) du recepteur (2) pourconstruire 
sur le recepteur (2) le "document numerise final" (47) a partir du "document numerise de base" (44) 
sur le recepteur (2) et des "regies finales" (46) sur le recepteur (2) ainsi qu'eventuellement les 
directives de modification de la copie par rapport a I'original. Le "document numerise final" (47) est 
5 alorspris en charge par le "module degestion des sorties" (19)du recepteur (2) qui le stocke sur une 
filed'attente specifique (non representee sur le schema) en lui attachant lidentifiantdu 
correspondant (32) designe par I'utilisateur (31) emetteur Pour obtenir la copie desiree, le 
correspondant (32) doit s'identifieraupresdu recepteur (2) viale "module interface utilisateur" (11) 
du recepteur (2) par saisie de son identifiant et de son mot de passe (ou suivant le cas par un badge 

1 0 magnetique ou equivalent). Suite a cette identification, tous les documents re?us sur le "serveur de 
document" recepteur (2) et attaches au correspondant (32) identifie sont listes. Le correspondant (32) 
libere alors le(s) document(s) qu'il desire obtenir, dansce cas, le "module de gestion des sorties" (19) 
du recepteur renvoie le(s) document(s) correspondant de sa file d'attente vers le "module 
d'impression" (14) du recepteur (2) pour obtenir la(les) copie(s) desiree(s) (43). Si des operations de 

15 gestion sont necessaires relativement aux copies de "documents sensibles" fournies, celles-ci ont lieu 
uniquement au moment de la delivrance reelle du(des) document(s) (43) 

Le dispositif propose pour la mise en oeuvre du procede dans son utilisation pour executer une 
impression en provenance d un systeme informatique est materialise par un "serveur de document" 
(1) qui comporte les memes composants fonctionnelsque pour la reproduction distante, et, d'un 

20 "pilote"(82) dispose sur tout systeme informatique devant produire des "documents sensibles" 

L'utilisateur informatique (33) concoit un document par ('utilisation d'un applicatif (81) resident sur 
un systeme informatique (72) Le resultat de cette conception est I'image du document sous forme 
numerise (48) En fait le resultat sera I'image du document sous forme descriptive par I'utilisation de 
primitives d'un langage de description de page: dans ce cas un sous-module interpreter doit etre 

25 introduit soit au niveau du systeme informatique (72)soit au niveau du "serveur de document" (1) 
Par simplification, le schema 9 prend I'hypothese simplificatrice que le resultat de I'applicatif est un 
document sous forme numerise. Pourenvoyer le document sur le "serveur de document" (1), un 
"pilote" (82) est installe sur le systeme informatique (72). Ce pilote permet soit par un parametrage 
initial, soit par un dialogue avec l'utilisateur (33) soit par recherche d'elements stockes sur le systeme 

30 (72), soit par combinaison de ces moyens, de reunir les elements necessaires a I'etablissement de 

"regies" (49) associees au document a produire. Ces "regies" sont identiques a celles definis pour un 
document normalement issu du dispositif, seules les valeurs encodees sont adaptees a ce nouveau 
type de source. L'ensemble document (48) + "regies" (49) + identifiant de l'utilisateur (33) est 
transmis au "serveur de document" (1) via un reseau informatique (71) par utilisation des modules de 

35 communication (83) puis (18) des 2 systemes concernes. Ces elements ( (48) (49) et identifiant) 

receptionnessur le "serveur de document"(1), le "module decontrole" (15) sollicite le "module de 
creation" (17) qui a partir du document receptionne(44)et des "regies" receptionnees (46) produit le 
document final sous forme numerise (47). Ce document (47) est pris en charge par le "module de 
gestion des sorties" (19) qui le stocke sur une file d'attente specifique (non representee sur le 
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schema) en lui attachant Tidentifiant de I'utilisateur (33). L'impression n'est liberee qu'en presence 
de I'utilisateur (33). Pour obtenir la copie desiree. I'utilisateur (33) doit s'identif.er aupres du "serveur 
de documenf(l) via le "module interface utilisateur" (1 1) par saisie de son identifiant et de son mot 
de passe (ou suivant le cas par un badge magnetique ou equivalent) Suite a cette identification, tous 
5 les documents recus sur le "serveur de documenf(l) et attaches a I'utilisateur identifie (33) sont 
listes. L'utilisateur (33) libere alors le(s) document(s) qu'il desire obtenir. dans ce cas, le "module de 
gestion des sorties" (19) renvoie le ou les document(s) correspondant(s) de sa file dattente vers le 
"module d'impression" (14) pour obtenir la(les) impression(s) desiree(s) (43). Le controle 
identifiant/mot de passe peut se fa.re par requete au systeme informatique (72) Si des operates de 

0 gest.on sont necessaires relat.vement aux impressions de "documents sens.bles" fournies, celle-ci a 
lieu uniquement au moment de la delivrance reelle du(des) document(s) (43). 

Le dispositif propose pour la mise en ceuvre du precede dans son utilisation dans le cadre de la 
production d'un original de "document authentifiable" pour executer une impress.on en 
provenance dun systeme informatique, et, dans la production de copie pap.er authent.f.ee a partir 

1 d "»no"ginalde"documentauthent.fiable" e$ tcomposed'un"serveurdedocument"((1)ou(3)), 
d'un "pilote" (82) dispose sur tout systeme informat.que devant produce des "documents sensibles" 
et d'un "serveur d'arch.vage" (73) Ce dernier (73) comporte principalement un "module de 
communication" (84) et un "gestionnaired'archivage" (85) Le "serveur dedocument"(1) comporte 
en plus des modules fonctionnels precedemment definis un "module annuaire" (20). Le 
fonctionnement de ce dispositif est le suivant: 

Lorsque une entite desire produire des "documents authentifiables" (92), elle definie sur son 
systeme informatique (72) via le gestionnaire duplication (34) les documents a produire (48) et dans 
le cadre de ("invention les elements permettant de definir les "regies" (49) de ces documents. Le 
document a produire est directement constat par un appl.catif (81) Les regies sont produites par un 
pilote (82) suivant le meme fonctionnement que precedemment Lorsque le document est pret a etre 
produit il est envoye via un reseau informatique (71) vers le "serveur de document" (1) pour 
impression et vers un "serveur d'archivage" (73) qu, stocke I'image informatique du document (91) 
via un "gestionnaire d'archivage" (85). Ce gest.onnaire (85) doit etre capable de retrouver tout 
document a partir des elements contenus dans les "regies", il effectue auss, eventuellement tout 
gestion d'acces ou de memorisation des copies fournies La transmission se fait du systeme 
informatique (72) via son module de communication (83) vers le "serveur de document" ( 1) et le 
serveur d'archivage (73) via leur module de communication respectif (18). (83) et (84). Sur le "serveur 
de document" (1), le document final (92) est produit comme dans les caracteristiques precedents via 
le controle eventuel d un gestionnaire de production (35). Ledocument produit (92) est transmis a 
son destinataire (36) via les moyens traditionnels de transmission courrier et de circulation des 
documents papier Ce destinataire peut soit etre le destinataire direct adresse par l emetteur (34) ou 
un organisme externe auquel une copie de ce document aura ete transmise par les destinataire initial 
de celui-ci (pour obtention d un droit quelconque) Lorsque le destinataire (36) ainsi identify desire 
une copie authentifiee de ce document (92) il le presente a son "serveur de document" (3) en 



WO 96/31049 



PCT/FR96/00481 



20 

requerant aupres de I interface utilisateur (1 1) une copie authentifiee et non une copie classique 
(Toutefois la possibility d'obtenir une copie authentifiee n'empeche pas a I'utilisateur de demander 
une copie classique sans authentication a partir d'un original authentifiable). L'utilisateur ne peut 
aussi presenter qu'un extrait du document original authentifiable en vue d'obtenir une copie de tout 
5 ou partie du document global, dans ce cas, danssa requete il exprime uniquement le souhait 

d'obtenir une copie authentifiee en reservant la definition precise de la requete lorsqu'il possedera 
des elements complementaires sur le document global Le document (92) est alors numerise par le 
"module de numerisation" (12) de son "serveur de document" (3) pour obtenir une image numerisee 
(42) de ce document (92). Le module d'analyse (16) apres detection du marquage analyse les "regies" 

10 suivant le processus defini precedemment. Du resultat decette analyse, les "regies" sont transcrites 
sous forme exploitable (45) sans obtenir d'image du document proprement dit (43) Le "module de 
contrdle" (15) effectue une requete aupres du "module annuaire" (20) afin d'obtenir I'adresse 
informatique du "serveur d'archivage" (73) associe au systeme informatique (72) ayant concu le 
document initial. Dans le cas d'insucces de cette requete. la manoeuvre est interrompue avec message 

15 correspondant au niveau de I 'interface utilisateur (1 1 ) a fin que I orgamsme emelteur puisse etre 
repertorie sur le dispositif par la personne habilitee Lorsque le "module annuaire" (20) retourne 
I'adresse informatique, le "module de controle" (15) envoie celle-ci accompagnee des references 
adequates du document au "module de communication" (IB) pour obtenir une copie authentifiee 
du document. Dans le cas ou le document presente n'est qu'un extrait d un document global a partir 

20 duquel l'utilisateur desire definir plus precisemment la copie desiree (I'extrait du document copie 
peut diverge de I'extrait presente), le "serveur d'archivage" (73) renvoiedans un premier temps tous 
les elements necessaires au "serveur de document" (3) pour que l'utilisateur puisse completer sa 
requete de copie (sommaire detaille, cout de la reproduction au niveau droit d'auteur ) Une fois la 
requete definitivement exprimee, le "serveur d'archivage" (73) via son gestionnaire (85) recherche 

25 I'image informatique (91) du document correspondant (92) ou defini a partir de eel ui-ci. Si la 
production de la copie demandee est associee a l acquittement de droits d'auteur, la gestion 
correspondante est assuree par le "gestionnaire d'archivage" (85) du "serveur d'archivage" (73) La 
communication se fait via un reseau informatique (71) par utilisation des "modules de 
communication" respectifs (18) et(84) le "serveur de document" (3) receptionne I'image 

30 informatique du document (91) lui permettant de stocker a la fois I'image numerisee du document 
proprement dit (46) et les "regies associees" (44) eventuellement adaptees au caractere de copie du 
document a produire. Le "module de creation" (17) produit alors le document numerise sous sa 
forme finale (47) a partir de I'image numerisee du document (46) et des "regies finales" (44) A partir 
de cet element (47) la copie authentifiee (93) est produite par le "module d'impression" (14) via 

35 eventuellement le "module des gestion des sorties" (14) 

Le dispositif propose pour la mise en ceuvre du procede dans son utilisation dans le cadre de la 
production de copie informatique authentifiee ou de I'execution d une transaction informatique 
authentifiee (e'est a dire sous controle de I'emetteur du document utilise pour la transaction) a partir 
d'un original de "document authentifiable" (92) est compose d'un "serveur de document" (3), d'un 
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"serveur darchivage" (73) et d'un "module de traitemenf (87) sur tout systeme informatique 
devant recevoir la copie informatique ou enregistrer la transaction informatique Le "serveur de 
document"(3) et le "serveur d'archivage" (73)sont identiques a leur definition precedentes, le 
"pilote" (82) n'est pas utilise dans le cadre present. 

futilisateur (36) peut requerrir d'obten.r a partir d'un "document authentifiable" (92) sous forme 
papier une copie authentifiee informat.que (94) voire une transaction informatique (95) associee au 
document presente. Le processus est identique a I'obtention dune copie papier authentifiee, mais 
dans ce cas le "serveur de document"(3) apres analyse du document (92) et obtention des "regies" 
correspondantes (42) comme precedemment sollicite le "module de communication" (18) apres 
requete aupres du "module annuaire" (20) afin que le "serveur d'archivage" concerne (73) envoie 
directement ("image informatique (91) du document presente (92) au systeme informatique (74) 
ind.que par I'utilisateur (36) Le transfer! du "serveur d'arch.vage » (73) vers le systeme informat.que 
receptionnaire (74) se fait par I'utilisat.on d'un reseau informat.que (71) via I'utilisat.on des modules 
de communication respectifs (84) et (86) Le "gest.onnaire d'archivage" (85) gere pour I'emetteur du 
document original les cop.es produites (94) ou les transactions generees (95) Un "module de 
traitemenf (87) sur tout systeme informatique receptionnaire (74) permet le stockage et la gest.on 
sur celui-ci de la copie informatique authentifiee (94) et la generation des elements (95) 
correspondant a la transaction generee (le cas echeant) a partir de I'or.g.nal presente (92). 

L'invention suivant ses caracteristiques peut etre utilisee au sein d une meme entile pour garantir 
une circulation securisee des documents papier. Une entrepr.se s'equipant des d,spos.tifs decrits, a 



('exclusion de tout autre appareil de production ou reproduction de documents, a Insurance qu'en 
son sein aucun document sensible ne sera imprime au vue d une t.erce personne non autonsee, de 
meme le document ne pourra pas au sein de I'entite etre reprodu.t localement ou telecopie Le 
piratage des "documents sensibles" implique alors une subst.tution du document ce qui impose au 
pirate de prendre des risques et de laisser des traces de son piratage 

Dans le cas ou ('invention dev.ent une norme en matiere de production et de reproduct.on de 
document, elle permet d'eviter la copie de document de valeur a l identique (billet de banque, 
coupon . ) et d'assurer au producteur de certains documents de s assurer un remuneration pour toute 
diffusion ou copie de leurs teuvre. 

Pour toute entreprise amenee a imprimer des documents ouvranl des droits (documents 
administratifs, comptables.ou associes a des transactions), ('utilisation du d.sposit.f a ( emission et 
pour les entrepnses enregistrant les droits correspondants permet d'utiliser un pap.er ordinaire a 
('exclusion de toute technologie complexe, en dejouant toute possibility de falsificat.on puisque 
celle-ci reste sans effet sur la transaction generee. Ainsi. il est par exemple possible de transformer un 
cheque emis en virement si les banques sont equipes dun dispositif adapte, d'encaisser les titres 
restaurants, de tra.ter les remboursements complementaires des mutuelles par rapport aux 
bordereaux de la securite sociale, d'enregistrer pour les comptables ou les controleurs des impots des 
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bulletins de salaire, des factures ou toute piece comptable. Pour des documents imposants, agrafes 
ou relies, I'utilisateur peut, sans defaire le document presente, obtenir une copie complete juste en 
presentant une page du document (si cela est autorise par I'emetteur..). L'emetteur peut garder un 
contr&le complet des documents qu'il produit ainsi que des reproductions ou transactions obtenues 
a partir de ces documents voire percevoir des droits d'auteur sur toute copie produite a partir de 
I'original emis. 
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REVENDICATIONS 

1) Procede de reproduction de documents caracterise pard'une part I'ajout prealable sur tout 
document considere comme sensible d'elements graphiques specif iques additionnels: le "marquage" 
et les "regies" et d'autre part par lenchainement des phases suivantes: 

- Requete de definition du travail de reproduction a effectuer (101), 

- Presentation du document original (102), 

- Numerisation du document (103), 

- Analyse ( 1 04) du resultat de la numerisation pour detection du "marquage" eventuel du document 
afin de determiner la nature "classique" ou "sensible" du document presente, 

- Dans le cas ou le document est identify comme un "document sensible" suite a I'etape precedente, 
analyse complementaire (106) pour recherche et decryptage des "regies"; Rejet de la requete (107) 
encasd'anomaiie, 

- Dans le cas ou le document est identifie comme un document sensible suite aux etapes precedentes, 
controles d'autorisation (108) de la requete en regard des elements definis dans les "regies" et des 
elements caracterisant la requete et le requetteur; rejet de la requete ( 1 07) en cas d'anomalie, 

- Dans le cas ou le document est identifie comme un "document sensible" et que la requete est 
autorisee suite aux etapes precedentes, deroulement (109) des actions definies dans les "regies" ou 
decoulant de celles-ci en combinaison avec les elements complementaires fournis par le requetteur, 

- Production de la reproduction demandee dans le cas ou le document presente est un "document 
classique" (105) ainsi que dans le cas ou le document presente, mais suivant les directives decoulant 
de I 'interpretation des "regies", est un "document sensible" (1 10) et que la reproduction est 
autorisee. 

2) Dispositif pour la mise en oeuvre du procede selon la revendication 1 caracterise par I 'assemblage 
des modules fonctionnels suivants: 

- "module interface utilisateur" (1 1) qui offrela possibility a l utilisateur de definir sa requete el de 
pouvoir s'identifier precisement, 

- "module de numerisation" (12) qui fournit une decomposition en points elementaires noir et blancs 
ou avec des attributs de couleur ou infrarouge suivant le cas afin de permettre une exploitation 
informatique du document presente, 

- "module d 'impression" (14) qui construit a partir des elements informatiques correspondants, 
lorsque cela est autorise, la copie papier definie par la requete utilisateur 

- les "module d'analyse"( 16), "module de controle" (15) et le "module de creation" (17) qui sontdes 
modules informatiques; le module d'analyse integrant des algorithmes adaptesa la detection et au 
decryptage du "marquage" et des "regies" a partir du document numerise, le "module de controle" 
assurant le pilotage de I'ensemble des modules et leur cohesion, le "module de creation" composant 
I'image numerisee du document a produire (lorsque cela est autorise) a partir de I 'image numerise du 
document original sans son marquage et ses regies en respectant les directives de modification 
contenues dans les "regies" de I'original; le document ainsi constilue comporte son propre 
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"marquage" et ses propres " regies". 

3) Dispositif selon la revendication 2 caracterise en ce qu'il comporte un "module de communication" 
(18) qui permet a deux "serveursde documents" (1) identiques de dialoguer et d'echanger tout 
fichier informatique necessaire a la reproduction de documents; et, un "module de gestion des 

5 sorties" (19) qui est un module informatique active lorsque la copie demandee resulte d'une requete 
externe au "serveur de document" produisant la copie et qui exerce une retention sur le document a 
produire, ne le liberant que lorsque le destinataire s'est identif ie aupres du "serveur de documents" 
recepteur produisant le document 

4) Dispositif selon la revendication 3 caracterise en ce qu'il comporte un " pilote" (82) ajoute sur tout 
10 systeme informatique (72) devant imprimer des "documents sensibles", ledit "pilote" ayant pour 

fonction d'envoyer au "module de communication" (18) du "serveur de documents" (1) I'ensemble 
des fichiers et caracteristiques necessaires a la constitution du document papier desire 

5) Dispositif selon la revendication 4 caracterise en ce qu'il comporte un "serveur d'archivage" (73) 
qui lors de la production d un "document authentifiable" (92) stocke son equivalent informatique 

15 (91) pour restitution lorsqu'une requete de production d'une copie authentifiee a partir de ce 

"document authentifiable" est exprimee; et un "module annuaire" (20) qui gere les acces de tout 
"serveur de document" (3) a tout "serveur d'archivage" (73). 

6) Dispositif selon la revendication 5 caracterise en ce qu'il comporte un "module de traitement" (87) 
integre a tout systeme informatique devant receptionner une copie ou une transaction authentifiee 

20 en execution d'une requete exprimee sur un "serveur de document" sur presentation d'un 

"document authentifiable" et sollicitation du "serveur d'archivage" (73) attache au document 
presente 
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